CVE-2026-93980
WysokieCVSS 7.3Streszczenie
W code-projects Internship Management System 1.0 wykryto podatność w pliku /admin/login.php w komponencie formularza logowania administratora. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych oraz przejęcia konta administratora.
Rekomendacja
Niezwłocznie zastosuj poprawki lub odizoluj aplikację od internetu; wdroż walidację danych wejściowych i zapytania parametryzowane dla formularza logowania.
Inne podatności w Internship Management System
Zobacz wszystkie- CVE-2026-93979Wysokie
W code-projects Internship Management System 1.0 odkryto lukę w pliku /employer/login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-93978Wysokie
W code-projects Internship Management System 1.0 zidentyfikowano podatność w pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14701Średnie
W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/details/change_password.php. Atakujący może zdalnie manipulować argumentem Current, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-14700Wysokie
W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/login.php. Atakujący może zdalnie manipulować argumentami email/password, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Internship Management System 1.0. This vulnerability affects unknown code of the file /admin/login.php of the component Admin Login Form. Executing a manipulation of the argument Password can lead to sql injection. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.